10月15日,工信部通过官方渠道"工信微报"通报:对App、SDK违法违规收集使用个人信息问题开展治理,经组织第三方检测机构抽查,发现17款App及SDK存在侵害用户权益行为,名单以图表形式随通报公布,并要求其按有关规定整改。这批名单里有14款App、3款SDK,还出现了微信小程序、支付宝小程序和三家官网分发的广告SDK——治理的触角已经伸到了系统权限管理器照不到的角落。微博中国新闻网
这次通报的依据是今年4月三部门联合开展的专项行动,工信部据此对App、SDK收集使用个人信息问题实施治理。4月2日,中央网信办、工信部、公安部发布公告,宣布将会同相关部门深入治理App、SDK等服务产品以及互联网广告、教育、交通、卫生健康、金融等重点领域违法违规收集使用个人信息的典型问题。光明网央视网
名单里的三种"扎堆"
对着通报名单图表逐项核对,问题高度成簇。"违规收集个人信息"出现频次最高,17项中占了13项:OPPO软件商店里被通报的全网电视直播、通话记录速查助手、AR素描与画画三款工具App所涉问题完全相同,都是"信息窗口无法关闭"叠加"违规收集个人信息";微信小程序斯丽比迪床垫、火柴棍床垫、美立眠床垫三款家居营销小程序全部涉"违规收集",后两款还同时被标注"强制用户使用定向推送功能";快手分发的租号虎、租号真香两款游戏租号App则同扛"APP强制、频繁、过度索取权限"。三星商店的大转盘小决定、豌豆荚渠道的爱玛出行、快手渠道的小猫快玩、支付宝小程序乐创云52收卡各因违规收集或使用个人信息被点名,抖音渠道的游戏66小鸭鸭还多了一项"应用分发平台上的App信息明示不到位"——分发平台也被一并敲打。
通报术语逐条拆解
"强制、频繁、过度索取权限"对用户来说各有具体体感:强制是不给权限就不让用,频繁是刚拒绝完又弹出来,过度是要的权限超出功能场景。专项行动公告把"超出必要范围收集使用个人信息"列为治理重点,无关场景收集、超频调用权限都在其列。央视网
“信息窗口无法关闭”“滑动乱跳转"是另一种高频骚扰:弹窗广告关不掉,或者点”ד反而跳到第三方页面,爱玛出行这类App还被查出"频繁自启动和关联启动”,在用户没打开它的时候悄悄唤醒、互相拉起。"强制用户使用定向推送"则意味着个性化推荐被强制开启、无法关闭。
三款SDK是这份名单里最隐蔽的部分:武汉的元气SDK被标注"信息窗口点击乱跳转"和违规收集,北京的萤火虫广告SDK被标注"超范围收集个人信息"和"SDK信息公示不到位",深圳的引力引擎SDK则是"违规收集"叠加"超范围收集"。SDK由开发者嵌入App运行,采集行为发生在别人的外壳里,用户在系统权限管理器中根本找不到它们的名字;三家广告变现SDK同时上名单,说明监管正在把治理从App前台推向商业化供应链。
拿到名单,先分清再处理
自查别只看App名字:被通报的"360相机"开发者是成都智合华盛科技有限公司,与360公司产品无关,核对时以名单中的"应用开发者""版本"两列为准,避免删错或漏删。能卸载的直接卸载,四款小程序从最近使用列表中删除即可;微信、支付宝内均可在小程序管理入口清理。卸载不了的,像爱玛车主需要爱玛出行(通报版本v5.9.4)管理车辆,就先在系统设置里关掉自启动和关联启动,把位置、麦克风、通讯录等无关权限改为"仅使用期间允许"或直接拒绝。
这份名单不会是本年度最后一份。仅人民网公开报道中,7月和8月就各有同类问题被通报,点名的正是"窗口无法关闭、过度索取权限"这类老毛病。按三部门专项行动的安排,集中整治各类典型违法违规问题,对情节严重、拒不整改的依法从严处理,整改落实不到位的还将被依法依规组织处置。人民网央视网